Информационная безопасность

Материалы проекта ЦИТадель

• Модель угроз: как думать о безопасности — активы, противники, поверхность атаки, границы доверия, наименьшие привилегии и глубина обороны.

Другие статьи

• Механизмы управления доступом на основе жетонов для микроядра общего назначения
  Е.С. Басков, А.В. Хорошилов, А.К. Петренко
  Труды ИСП РАН, том 38, вып. 3, часть 4, 2026 г.

• Поддержка процессов верификации средств защиты информации на основе формальных моделей политик управления доступом: инструмент АНИС
  А.А. Карнов, Е.В. Корныхин, А.К. Петренко
  Труды ИСП РАН, том 37, вып. 6, часть 4, 2025 г.

• Тестирование подсистемы безопасности ОС Astra Linux на основе формализованного описания модели управления доступом
  П.Н. Девянин, С.С. Жиляков, А.И. Смирнов
  Труды ИСП РАН, том 37, вып. 6, часть 2, 2025 г.

• Информационная безопасность в современных системах управления базами данных
  Лилия Козленко, КомпьютерПресс 3'2002

• Саботаж в корпоративной среде
  Алексей Доля "Экспресс Электроника"

• Распределенные атаки на распределенные системы
  А.А. Грушо, Е.Е. Тимонина, Информационный бюллетень JET INFO

• О каналах скрытых, потайных, побочных. И не только
  В.А. Галатенко, Информационный бюллетень JET INFO

• Категорирование информации и информационных систем. Обеспечение базового уровня информационной безопасности
  В.А.Галатенко, Информационный бюллетень JET INFO

• Обнаружение несанкционированных подключений к локальной сети в режиме реального времени
  Антон Костров

• Идентификация и аутентификация, управление доступом
  Лекция из курса "Основы информационной безопасности" В.А.Галатенко, INTUIT.ru

• Система управления безопасностью: простые рецепты
  Михаил Савельев , "Экспресс-электроника"

• Поддержка безопасности
  Глава из книги "IT-безопасность. Стоит ли рисковать корпорацией?" Линда Маккарти Издательство "КУДИЦ-ОБРАЗ"

• Моделирование процессов создания и оценки эффективности систем защиты информации
  Домарев В.В. , www.security.ukrnet.net

• Функциональная безопасность программных средств
  В.В Липаев, Jet Info Online #08(135)/2004

• Технологические процессы и стандарты обеспечения функциональной безопасности в жизненном цикле программных средств
  В.В Липаев, Jet Info Online #03(130)/2004

• Методология оценки безопасности информационных технологий по общим критериям
  Марк Кобзарь, Алексей Сидак, Jet Info Online №6 2004

• Экономически оправданная безопасность
  Сергей Петренко, Сергей Симонов, журнал "IT Manager" #15(3)/2004

• Социальная инженерия: защита от умного, который использует дурака
  Елена Полонская, Комиздат

• Обеспечение непрерывности деятельности организации в нештатных ситуациях
  Б.Д. Альтерман, В.И. Дрожжинов, Г.Е. Моисеенко, Jet Info Online №5 2003

• Руководство по составлению Плана действий для Отдела Информационных технологий
  Непрерывность бизнеса в нештатных ситуациях Б.Д. Альтерман, В.И. Дрожжинов, Г.Е. Моисеенко, Jet Info Online №8 2003

• BCP: SOS для вашего бизнеса
  Арсений Ефремов , IT Manager #12/2003

• Что общего между шифрованием и линией Мажино?
  Алексей Лукацкий , Научно-инженерное предприятие "Информзащита" Опубликовано в журнале "PCWeek/RE"

• Почему не существует абсолютной защиты?
  Алексей Лукацкий , Научно-инженерное предприятие "Информзащита" Опубликовано в "PCWeek/RE"

• Секретное оружие социальной инженерии
  Крис Касперски

• Эффективность защиты информации
  Андрей Баутов , Открытые системы, #07-08/2003

• Доверительная открытая платформа
  Пол Инглэнд, Батлер Лэмпсон, Джон Манферделли, Маркус Пейнадо, Брайан Уиллман, Открытые системы, #07-08/2003

• О скрытых каналах и не только
  Алексей Галатенко, http://www.jetinfo.ru/

• Как определить источники угроз?
  Сергей Вихорев, Роман Кобцев, Открытые системы No.7-8/2002

• Системы и методы обнаружения вторжений: современное состояние и направления совершенствования
  А.А. Корниенко, ПГУПС , И.М. Слюсаренко «InfoSoftCom»

• Intrusion Detection Systems (IDS)
  Лекция из курса «Межсетевое экранирование» Лапонина Ольга Робертовна Интернет-Университет Информационных Технологий, INTUIT.ru

• Защита конфиденциальной информации в Интернете на основе встраивания данных в цифровые изображения
  Михаил В. Смирнов, http://www.smirnov.sp.ru/

• Honeynet Project: ловушка для хакеров
  Ланс Спитцнер, Открытые системы, #07-08/2003

• Безопасность Web-сервисов
  Автор: Билал Сиддикуи (Bilal Siddiqui) Перевод: Intersoft Lab Авторские права: market@iso.ru

• Хроника хакерской атаки
  Дебора РЭДКЛИФФ, Журнал "Сети" , #02/2000

• RFC1244
  Перевод Владимира Казеннова

• Использование аспектно-ориентированного программирования для реализации системы защиты WEB приложений
  Ренат Зубаиров

• Инженеры человеческих душ
  А. В. Лукацкий, Научно-инженерное предприятие "Информзащита"